2026年通信工程师中级《互联网技术》模考试卷试题

2026年通信工程师中级《互联网技术》模考试卷试题一、单项选择题（共40题，每题1分。每题的备选项中，只有1个最符合题意）1.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，并处理物理连接的建立、维护和释放的层是（）。A.数据链路层B.网络层C.物理层D.传输层2.在TCP/IP协议栈中，ICMP协议属于（）。A.应用层B.传输层C.网络层D.网络接口层3.若要在一个C类网络中进行子网划分，且每个子网需要容纳20台主机，则子网掩码应设置为（）。A.92B.24C.40D.484.在IPv6地址中，地址“::1”表示的是（）。A.全网广播地址B.任播地址C.环回地址D.未指定地址5.以下关于以太网帧结构的描述中，错误的是（）。A.前导码用于同步，物理层添加，不属于帧正式部分B.目的MAC地址和源MAC地址长度均为6字节C.类型字段用于标识上层协议，如0x0800表示IPD.帧校验序列（FCS）采用CRC-16校验6.在交换机中，VLANTrunk链路通常使用（）协议来封装不同VLAN的数据帧。A.802.1QB.802.1XC.802.1DD.802.117.OSPF协议中，用于描述路由器链路状态信息的通告类型是（）。A.Type-1LSAB.Type-2LSAC.Type-3LSAD.Type-5LSA8.RIP协议是一种基于（）的路由协议。A.链路状态算法B.距离矢量算法C.路径矢量算法D.最短路径优先算法9.在BGP协议中，用于建立对等体连接的端口号是（）。A.161B.179C.80D.44310.以下关于TCP协议特性的描述，正确的是（）。A.面向无连接B.不可靠传输C.全双工通信D.仅支持单播传输11.在DNS查询过程中，若本地DNS服务器无法解析，它会向根域名服务器发起请求，这种查询方式称为（）。A.递归查询B.迭代查询C.反向查询D.转发查询12.以下哪种DHCP报文是客户端发送给服务器的第一个报文？（）A.DHCPOfferB.DHCPAckC.DHCPDiscoverD.DHCPRequest13.在网络安全中，用于防止网络攻击通过伪造IP地址进行入侵的技术是（）。A.ACLB.NATC.URPFD.VPN14.SSL/TLS协议主要工作在TCP/IP模型的（）。A.网络层B.传输层C.应用层D.数据链路层15.SNMPv3相比SNMPv2c，主要增强的特性是（）。A.支持更多的数据类型B.增加了基于视图的访问控制C.提供了更高的安全性（认证和加密）D.支持Trap操作16.在MPLS网络中，负责标签分发和交换的设备是（）。A.LERB.LSRC.CED.PE17.以下关于生成树协议（STP）的描述，正确的是（）。A.其目的是在二层网络中实现冗余备份的同时防止环路B.STP运行在路由器上C.所有的交换机都会选举成为根桥D.端口状态只有Forwarding和Blocking两种18.HDLC协议是一种数据链路层协议，其帧格式中的标志字段（Flag）为（）。A.01111110B.10101010C.7ED.FF19.在无线局域网（WLAN）标准802.11系列中，支持5GHz频段且速率较高的标准是（）。A.802.11bB.802.11gC.802.11aD.802.11n20.某公司申请到一个CIDR地址块/16，该地址块包含的IP地址数量为（）。A.256B.65536C.32768D.6553421.在Linux系统中，用于查看当前系统网络连接状态（如TCP连接）的命令是（）。A.ifconfigB.netstatC.pingD.traceroute22.在访问控制列表（ACL）中，规则“permittcphostanyeq80”的含义是（）。A.允许任意IP访问的TCP80端口B.允许访问任意IP的TCP80端口C.允许任意IP访问任意IP的TCP80端口D.拒绝访问任意IP的TCP80端口23.以下关于NAT技术的描述，错误的是（）。A.NAT可以有效缓解IPv4地址短缺问题B.BasicNAT只进行IP地址转换，不转换端口C.NAPT（网络地址端口转换）可以支持多个内部地址共享一个公网地址D.NAT破坏了端到端的通信特性，但对所有应用层协议透明24.在链路聚合（LACP）技术中，模式为Active的端口会（）。A.仅发送LACP报文B.仅接收LACP报文C.发送和接收LACP报文D.不发送也不接收LACP报文25.下列关于IPv6过渡技术的描述中，不属于隧道技术的是（）。A.6to4B.ISATAPC.TeredoD.NAT-PT26.在QoS模型中，DiffServ模型主要依据（）来区分数据流的服务等级。A.数据包的源IP地址B.数据包的DSCP标记C.数据包的端口号D.数据包的TTL值27.路由器收到一个IP数据包，当其TTL字段值为1时，路由器会（）。A.正常转发，并将TTL减1B.丢弃该包，并向源主机发送ICMPTimeExceeded报文C.丢弃该包，不发送任何通知D.将TTL重置为255并转发28.在网络架构设计中，核心层的主要功能是（）。A.用户接入B.策略执行C.高速数据交换D.广播域隔离29.以下关于VRRP协议的描述，正确的是（）。A.它是ISO标准协议B.优先级默认为100，数值越大越优先C.只有Master路由器会发送VRRP通告报文D.Preempt模式默认开启，表示允许抢占30.在SDN（软件定义网络）架构中，负责集中控制网络转发的平面是（）。A.数据平面B.控制平面C.应用平面D.管理平面31.IP数据包分片在（）进行重组。A.源主机B.中间路由器C.目的主机D.任意一个路由器32.下列应用中，默认使用UDP协议传输的是（）。A.TelnetB.FTPC.SNMPD.SMTP33.在光纤通信中，单模光纤相比于多模光纤，其主要特点是（）。A.传输距离短，成本低B.传输距离长，带宽高C.允许多种模式光传输，芯径大D.只能传输模拟信号34.下列关于SSLVPN的描述，错误的是（）。A.不需要安装客户端软件，通常使用浏览器访问B.能够提供细粒度的访问控制C.主要用于Layer3连接，类似于IPSecVPND.数据传输经过加密35.在网络管理中，MIB-2库中的sysUpTime对象表示的是（）。A.系统上次重启的时间B.系统运行的时间C.系统当前时间D.系统服务时间36.在路由算法中，用于计算AS内部最短路径的OSPF协议使用的度量值通常是（）。A.跳数B.带宽C.延迟D.Cost（开销）37.下列关于防火墙状态的描述，正确的是（）。A.包过滤防火墙检测应用层PayloadB.状态检测防火墙维护连接状态表C.代理防火墙工作在网络层和传输层D.防火墙不能部署在DMZ区域38.在HTTP协议中，表示请求成功的状态码是（）。A.200B.301C.404D.50039.在存储区域网络（SAN）中，常用的传输协议和数据接口标准是（）。A.iSCSIB.NFSC.FCD.CIFS40.某主机IP地址为00，子网掩码为，若它要访问互联网，其默认网关应设置为该网段的（）。A.B.00C.55D.（或其他有效主机地址）二、多项选择题（共10题，每题2分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选不得分，少选得0.5分）41.下列属于TCP协议头部包含的字段有（）。A.源端口和目的端口B.序列号C.确认号D.校验和E.协议类型42.路由信息协议RIP具有以下哪些特点？（）A.是一种距离矢量路由协议B.使用UDP端口520进行通信C.最大跳数为15，16表示不可达D.支持VLSM和CIDRE.周期性发送全部路由表43.以下关于虚电路（VirtualCircuit）和数据报（Datagram）的描述，正确的有（）。A.虚电路需要建立连接，有连接建立、数据传输、连接释放三个阶段B.数据报方式中，每个分组独立选择路由，可能乱序到达C.虚电路方式中，所有分组沿同一条路径传输D.数据报方式中，路由器需要维护每个连接的状态信息E.X.25和ATM是虚电路方式的典型代表44.在网络安全中，常见的DDoS攻击类型包括（）。A.SYNFloodB.UDPFloodC.ICMPFloodD.SQL注入E.跨站脚本攻击（XSS）45.下列关于BGP协议的描述，正确的有（）。A.BGP-4主要用于自治系统之间的路由可达性信息交换B.BGP通过TCP端口179建立连接C.BGP使用距离矢量算法，具体是路径矢量算法D.BGP支持CIDRE.BGP只能宣告直连网段46.以下哪些协议属于应用层协议？（）A.FTPB.TFTPC.SMTPD.ARPE.ICMP47.在VLAN技术中，VLAN划分的常见方式有（）。A.基于端口划分B.基于MAC地址划分C.基于网络层协议划分D.基于IP组播划分E.基于策略划分48.在Linux系统中，配置网络接口的命令包括（）。A.routeB.ipC.netstatD.ifconfigE.ethtool49.下列关于云计算服务模型的描述，正确的有（）。A.IaaS提供基础设施，如虚拟机、存储网络B.PaaS提供开发和运行环境，如数据库、中间件C.SaaS提供完整的软件应用，如GmailD.IaaS用户需要管理操作系统和运行时E.SaaS用户无需关心底层基础设施和平台维护50.生成树协议（STP/RSTP）中，决定根桥选举的因素有（）。A.BridgeID（优先级+MAC地址）B.端口路径开销C.发送者BridgeIDD.端口优先级E.端口号三、判断题（共10题，每题1分。请判断各题描述的正确性，正确的选A，错误的选B）51.在TCP/IP模型中，网络接口层对应OSI参考模型的物理层和数据链路层。52.IPv6地址长度为128位，通常使用十六进制表示，且不再有广播地址，而是使用组播地址代替。53.Ping命令使用的是ICMP协议，其中EchoRequest的类型码为8，EchoReply的类型码为0。54.交换机的工作原理是基于MAC地址表进行数据转发，当收到未知单播帧时，会向除接收端口外的所有端口广播。55.OSPF协议在广播型网络（如以太网）中会选举DR和BDR，旨在减少邻接关系数量和LSA泛洪量。56.HTTPS协议通过在HTTP下加入SSL层来实现安全传输，默认使用TCP的443端口。57.NAT技术中的EasyIP模式，指的是多个内部公网IP地址映射到一个内部私有IP地址。58.在RSTP（快速生成树）中，端口角色新增了备份端口和替代端口，加快了收敛速度。59.SNMP协议中，Trap报文是Agent主动发送给Manager的告警信息。60.路由器的NAT表中的条目是永久存在的，除非手动删除。四、填空题（共10题，每题1分。请将答案填写在括号内）61.在IP地址分类中，A类地址的第一个字节范围是1到（），其中第一比特位固定为0。62.在TCP三次握手过程中，客户端发送SYN包后，服务端回复的报文标志位为SYN和（）。63.以太网最大的传输单元（MTU）默认为（）字节。64.在OSPF协议中，Hello报文发送的时间间隔默认为（）秒。65.交换机转发数据帧的方式主要有直通转发、存储转发和（）。66.在Linux系统中，用于测试DNS解析功能的命令是（）。67.防火墙的三种基本构建技术是包过滤、应用代理网关和（）。68.在BGP协议中，用于交换路由信息的报文主要是（）。69.常见的VPN技术中，（）使用IPSec协议族，通常用于站点到站点的安全连接。70.在网络性能指标中，吞吐量是指在单位时间内无差错地传输的（）。五、综合分析与应用题（共4题，共30分）71.（案例分析题）某公司网络拓扑如下图描述（文字描述）：核心层交换机Core-SW（三层）作为VLAN10（研发部）、VLAN20（市场部）的网关。VLAN10的网段为/24，网关为；VLAN20的网段为/24，网关为。接入层交换机Access-SW1连接研发部PC，Access-SW2连接市场部PC。Core-SW与Access-SW之间通过Trunk链路互联。公司出口路由器Router连接互联网，Core-SW与Router通过静态路由互通。Router通过NAT将内网地址转换为公网地址。(1)若要求研发部和市场部不能直接通信，应在Core-SW上配置什么技术？（2分）(2)接入交换机Access-SW1与PC连接的端口应配置为什么类型的VLAN端口模式？（2分）(3)若Core-SW通过VRRP实现网关冗余，VRRP虚拟IP为54，Master设备优先级设为120，Backup设备优先级默认。请问Backup设备的优先级是多少？VRRP报文是通过什么协议发送的？（4分）(4)写出在Router上配置允许VLAN10和VLAN20访问互联网的ACL规则（假设使用标准ACL），并应用在NAT中。（4分）72.（计算与规划题）某企业获得了一个CIDR地址块/16。(1)该地址块包含多少个C类网络？（3分）(2)网络管理员需要将其划分为若干子网，其中部门A需要500个主机地址，部门B需要200个主机地址。请分别为部门A和部门B分配满足需求的最小子网地址（写出子网地址和子网掩码）。（6分）(3)部门A的子网中，第一个可用的IP地址和最后一个可用的IP地址分别是多少？（3分）73.（协议分析题）某网络管理员使用Wireshark抓包分析TCP连接建立过程。抓取到的第一个报文部分信息如下：Frame1:...InternetProtocol,Src:0,Dst:0TransmissionControlProtocol,SrcPort:52341,DstPort:80,Seq:0,Ack:0,Len:0Flags:0x002(SYN)...[MSS:1460]...(1)这是一个什么操作过程的报文？请描述该操作的具体含义。（3分）(2)若服务器端同意建立连接，回复的报文中Flags字段应包含哪些标志位？Seq和Ack字段的值应满足什么关系（假设服务器端ISN为1000）？（4分）(3)在数据传输阶段，TCP采用滑动窗口机制进行流量控制。若接收方通告的窗口大小（WindowSize）为0，发送方应如何处理？（3分）74.（路由故障排查题）某网络运行OSPF协议，包含三个路由器R1、R2、R3，它们通过以太网互联。R1的Loopback0接口IP为/32，R2的Loopback0接口IP为/32，R3的Loopback0接口IP为/32。所有路由器都在Area0内。故障现象：R1无法学习到R3的Loopback路由，R2能学习到R1和R3的路由。(1)OSPF协议建立邻居关系需要匹配哪些参数？（列举至少3个）（3分）(2)导致R1无法学习到R3路由的可能原因有哪些？（列举至少3点）（6分）(3)如果R1和R3之间通过R2建立虚连接（VirtualLink），虚连接应该配置在哪个区域？穿越区域是哪个？（3分）答案与解析一、单项选择题1.C：物理层是OSI模型的最底层，负责比特流的传输，处理物理介质上的机械、电气、功能和规程特性。2.C：ICMP（InternetControlMessageProtocol）是互联网控制报文协议，用于传递差错、控制等信息，属于网络层协议，虽然它封装在IP数据报中，但它是IP层的辅助协议。3.B：C类网络默认掩码。容纳20台主机，需要主机位−2≥20，即n4.C：::1是IPv6的环回地址，相当于IPv4的。5.D：以太网帧校验序列（FCS）使用的是32位的CRC-32校验，不是CRC-16。6.A：802.1Q是VLANTrunk的标准封装协议，它在以太网帧中插入4字节的Tag，携带VLANID信息。7.A：Type-1LSA是RouterLSA，由每个路由器产生，描述路由器的链路状态和开销。8.B：RIP（RoutingInformationProtocol）是基于距离矢量算法的内部网关协议（IGP）。9.B：BGP使用TCP作为传输协议，端口号为179。10.C：TCP是面向连接的、可靠的、基于字节流的传输层协议，支持全双工通信。A、B是其特征的反面，D错误，TCP也支持广播（虽不常用）和单播，核心是面向连接和可靠。11.B：本地DNS服务器依次向根、顶级、权限域名服务器发起查询，自己根据响应进行迭代解析的过程称为迭代查询。若本地DNS代表客户端去查询并最终返回结果，对客户端来说是递归，但题目问的是本地DNS向根发起的方式，通常是迭代（或配置为转发）。12.C：DHCPDiscover是客户端发送的第一个报文，用于寻找DHCP服务器。13.C：URPF（UnicastReversePathForwarding，单播反向路径转发）用于检查IP数据包的源地址是否通过到达该接口的路径可达，从而防止IP地址欺骗。14.C：SSL/TLS在应用层（如HTTP）和传输层（TCP）之间，但在TCP/IP五层模型中通常归类为应用层安全协议，工作在应用层（对应用层协议如HTTP进行加密封装）。15.C：SNMPv3主要改进在于安全性，提供了基于USM（User-basedSecurityModel）的认证和加密功能。16.B：LSR（LabelSwitchingRouter）是MPLS网络中的核心路由器，负责根据标签交换报文。LER（LabelEdgeRouter）是边缘路由器。17.A：STP（生成树协议）通过阻塞冗余链路来消除二层网络中的物理环路。18.A：HDLC的标志字段是01111110（二进制），即7E（十六进制）。19.C：802.11a工作在5GHz频段，速率较高（最高54Mbps）。802.11b/g工作在2.4GHz。802.11n支持双频。20.B：CIDR/16表示网络位16位，主机位16位。地址数量=6553621.B：netstat用于显示网络连接、路由表、接口统计等。22.B：源地址是，目的地址是any，协议是tcp，端口是eq80。即允许源IP访问任意目的IP的80端口。23.D：NAT对于某些应用层协议（如FTP、SIP）是不透明的，因为载荷中包含IP地址，需要ALG（应用层网关）辅助。24.C：LACP模式Active表示端口主动发送和接收LACP报文以进行聚合协商。25.D：NAT-PT（NetworkAddressTranslation-ProtocolTranslation）是IPv4和IPv6之间的协议转换技术，不是隧道技术。6to4、ISATAP、Teredo都是隧道技术。26.B：DiffServ（区分服务）模型通过IP包头中的DSCP（DifferentiatedServicesCodePoint）字段来标记和区分服务等级。27.B：TTL（TimeToLive）防止数据包无限循环。当TTL为1时，路由器转发前减1变为0，丢弃包并发送ICMP超时报文。28.C：核心层是网络的主干，主要负责高速数据转发，不应进行复杂的策略控制（那是汇聚层/分布层的功能）。29.D：VRRP中，优先级默认100，数值越大越优先。Preempt（抢占）模式默认是开启的。Master和Backup都会发送报文（Backup发送报文宣称自己是Backup）。30.B：SDN架构中，控制平面负责集中决策，生成流表下发给数据平面。31.C：IP分片只在目的主机进行重组，中间路由器只负责转发或分片。32.C：SNMP默认使用UDP161端口。Telnet、FTP、SMTP都使用TCP。33.B：单模光纤纤芯细，只传输单一模式光，色散小，适合长距离、高带宽传输。34.C：SSLVPN主要工作在应用层（Layer7），提供细粒度的访问（如Web应用、文件共享），而IPSecVPN主要工作在网络层（Layer3）。35.B：sysUpTime表示系统从启动开始运行的时间（百分之一秒）。36.D：OSPF的度量值是Cost（开销），通常根据接口带宽计算，公式为/带37.B：状态检测防火墙跟踪会话状态，只允许符合已建立连接的数据包通过。A是包过滤，C是代理，D错误防火墙常部署在DMZ边界。38.A：HTTP200OK表示请求成功。301是重定向，404是未找到，500是服务器内部错误。39.C：SAN常用FC（FibreChannel）协议。iSCSI是基于IP的SAN，但传统SAN多指FC。40.D：默认网关必须是本网段的一个有效主机IP地址，通常配置为.1。二、多项选择题41.ABCD：TCP头部包含源端口、目的端口、序列号、确认号、数据偏移、标志位、窗口大小、校验和、紧急指针。不包含协议类型（IP层）。42.ACE：RIP是距离矢量协议，使用UDP520，最大跳数15，RIPv1不支持VLSM，RIPv2支持。周期性全部路由表更新是RIP的特性（触发更新是补充）。43.ABCE：虚电路有连接建立、数据传输、释放阶段，分组沿同一路径。数据报无连接，独立路由，可能乱序。数据报路由器无需维护连接状态（这是虚电路或连接网络的特征）。X.25、ATM是虚电路。44.ABC：SYNFlood、UDPFlood、ICMPFlood都是DDoS攻击。SQL注入和XSS是Web攻击，通常不属于流量型DDoS。45.ABCD：BGP用于AS间，TCP179，路径矢量，支持CIDR。BGP可以宣告通过IGP学习到的路由，不限于直连。46.ABC：FTP、TFTP、SMTP是应用层。ARP是数据链路层，ICMP是网络层。47.ABCDE：VLAN划分方式包括基于端口、MAC、协议（IP/IPX）、子网（组播）、策略（用户等）。48.BDE：ip、ifconfig、ethtool用于配置网络接口。route用于路由，netstat用于查看状态。49.ABCDE：IaaS提供基础设施，用户管理OS及以上；PaaS提供平台，用户管理应用和数据；SaaS提供软件，用户只使用。描述均正确。50.A：根桥选举仅依据BridgeID（优先级+MAC）。其他选项用于指定端口下根端口、指定端口的选举。三、判断题51.A：正确。TCP/IP网络接口层涵盖了OSI的物理层和数据链路层。52.A：正确。IPv6无广播，使用组播（AllNodes,AllRouters等）。53.A：正确。Ping使用ICMPEchoRequest(Type8)和EchoReply(Type0)。54.A：正确。未知单播帧会被泛洪。55.A：正确。DR/BDR选举是为了减少OSPF在广播网/NBMA网中的邻接关系数量（从N(N−56.A：正确。HTTPS默认TCP443。57.B：错误。EasyIP是指NAPT，即多个私有IP映射到一个公网IP（利用端口区分）。题目描述反了。58.A：正确。RSTP引入了替代端口和备份端口角色，实现了快速收敛。59.A：正确。Trap是Agent主动向Manager发送的异步通知。60.B：错误。NAT表项有老化时间，若一段时间无流量会被删除（除非配置了静态NAT）。四、填空题61.126：A类地址范围到55。62.ACK：三次握手第二步，服务端回复SYN-ACK。63.1500：以太网默认MTU为1500字节。64.10：OSPF在广播网和点对点网默认Hello间隔为10秒。65.无分片转发：或称为“FragmentFree”。这是介于直通和存储转发之间的一种方式，转发前检查64字节以判断冲突。66.nslookup：或host/dig，nslookup最常用。67.状态检测：防火墙技术主要有包过滤、应用层代理、状态检测。68.Update：BGP的Update报文用于发布和撤销路由。69.IPSecVPN：站点到站点通常用IPSec。70.数据量：或比特数/字节数。五、综合分析与应用题71.答案与解析：(1)ACL（访问控制列表）或VLANACL/VLAN间访问控制。解析：在三层交换机上，要控制不同VLAN间的通信，需要应用访问控制列表（ACL）在VLAN接口（SVI）的入方向或出方向。(2)Access（接入模式）。解析：连接终端设备的端口通常配置为Access模式，并划入相应的VLAN。(3)100；IP协议（或组播协议）。解析：VRRP优先级默认值为100。VRRP报文封装在IP报文中，使用组播地址8进行发送。(4)access-list1permit55access-list1permit55ipnatinsidesourcelist1interface...overload(或具体的globalpool命令)解析：ACL定义内网流量源地址，NAT命令应用ACL进行转换。72.答案与解析：(1)256个。解析：C类网络掩码/24。/16地址块包含==(2)部门A：/23，掩码部门B：/24，掩码解析：部门A需500主机，−2部门B需200主机，−2(3)第一个可用IP：；最后一个可用IP：54。解析：子网/23，网络地址是.0.0，广